Opis przedmiotu zamówienia Obsługa systemu transmisji danych GSM/GPRS dla zapewnienia realizacji zadań w zakresie transmisji danych w ramach systemów Centrum Sterowania Ruchem dostawa rozwiązania sieciowego wraz z APN. 1. Przedmiot zamówienia Przedmiotem zamówienia jest zapewnienie na czas trwania umowy rozwiązania sieciowego służącego do wymiany danych opisanego w Rozdziale 2, którego punktem centralnym jest prywatny APN zawierający 412 sztuk kart SIM, Ww. karty SIM będą użytkowane m.in. w: Pojazdach komunikacji miejskiej (tramwajach) w celu połączenia komputerów pokładowych z Systemem Nadzoru Ruchu Tramwajowego (System TTSS), Tablicach informacji pasażerskiej niepodłączonych po stałym łączu w celu komunikacji z ww. Systemem TTSS, Tablicach informacji drogowej i stacjach pogodowych zlokalizowanych przy drodze, nie podłączonych po stałym łączu w celu wymiany informacji z Systemem Centralnym tablic drogowskazowych, Sterownikach sygnalizacji świetlnej nie podłączonych po stałym łączu w celu komunikacji z Systemem Sterowania Ruchem (system UTCS), Sterownikami opraw oświetleniowych w celu zarządzania i nadzoru Systemów Oświetlenia Ulicznego. Ww. Systemy nazwane są ogólnie Systemami ITS (ang. Intelligent Transportation System). 2. Opis sieci z dostępem do prywatnego APN Dostarczane rozwiązanie musi składać się z: Prywatnego APN zawierającego 412 kart SIM, Łączności do Centrum Sterowania Ruchem po dedykowanym łączu z i do APN i nw. lokalizacji (Łącze 1), Łączności do Zajezdni Nowa Huta (Lokalizacja Ujastek) po dedykowanym łączu (Łącze 2), Łączności do Zajezdni Podgórze (Lokalizacja Brożka) po dedykowanym łączu (Łącze 3), Dostępu do sieci z Internetu po dedykowanym łączu (Łącze 4), Dodatkowych 14 kart SIM z dostępem do Internetu LTE i indywidualnym pakietem danych z możliwością łączenia się do ww. APN. Strona 1 z 8
Ww. rozwiązanie pokazano na poniższym rysunku nr 1: Rysunek 1 Schemat sieciowy Prywatny APN: Prywatny APN (150 GB miesięcznie w abonamencie z możliwością rozszerzenie o dodatkowe pakiety 50 GB) bez możliwości dostępu do Internetu, bez możliwości połączeń w roamingu, bez połączeń głosowych. Każda karta SIM będzie posiadać statyczny adres IP (adresacja IP do uzgodnienia z ZIKIT z zakresu adresów prywatnych 10.0.0.1 10.255.255.254) Strona 2 z 8
Należy przewidzieć opcję zwiększenia lub zmniejszenia ilości aktywnych kart SIM o maksimum 50%. Wykonawca wyceni koszt karty SIM w tabeli wyceny, a miesięczna opłata abonamentowa będzie naliczana na bazie aktywnych kart SIM. Wymaga się zapewnienia prywatnego APN z możliwością definiowania własnej nazwy użytkownika. Należy zagwarantować pulę 1000 kolejnych adresów IP do wykorzystania przez Zamawiającego z możliwością ich dowolnego rozdzielania do co najmniej siedmiu niezależnych podsieci. Rozliczanie za transmisję danych w ramach APN z jednostką taryfikującą o wielkości 1B. Ruch za transmisję danych w górę i w dół musi być rozliczany zbiorczo dla wszystkich kart SIM, nie dla pojedynczych kart odrębnie. Lokalizacja Centralna oraz Łącza 1 i 4: Dostawca dostarczy skonfigurowane urządzenie sieciowe do siedziby ZIKIT (ul. Centralna 53) spełniające następujące wymagania funkcjonalne: umożliwi dostęp do dostarczonych kart SIM oraz do Lokalizacji Ujastek i Lokalizacji Brożka, zapewni zamawiającemu możliwość dostępu do kart SIM przez sieć Ethernet popez protokół TCP/IP oraz UDP, wymagana jest możliwość podłączenia do 7 systemów Zamawiającego poprzez 7 oddzielnych gniazd RJ45, zapewni redundancję połączenia do sieci dostawcy przez co najmniej 2 niezależne połączenia sieciowe wykonane przy użyciu połączenia światłowodowego kablami po w pełni niezależnych trasach (dopuszcza się jedynie wspólną trasę przy bezpośrednim dojściu oraz wewnątrz budynku przy ul. Centralnej 53). Dopuszcza się użycie kabla światłowodowego obecnie wykorzystywanego przez Zamawiającego, a także konfigurację łącza redundantnego w docelowej technologii do 3 miesięcy od rozpoczęcia świadczenia usługi. Jednakże do tego czasu należy zapewnić redundancję w innej technologii (np. radiolinia lub z wykorzystaniem łącza GPRS/LTE ) o parametrach przepustowości minimalnych nie gorszych niż 20% podstawowego łącza (20 Mb/s). Ww. medium będzie wykorzystywane na potrzeby Łącza 1 oraz Łącza 4, przełączenie pomiędzy redundantnymi połączeniami musi odbywać się automatycznie w czasie poniżej 5 sekund, Dostawca zapewni bezpieczeństwo przesyłanych danych co najmniej przez zastosowanie szyfrowania pomiędzy dostarczonym urządzeniem sieciowym a siecią dostawcy konfiguracja dostarczonego urządzenia sieciowego musi zapewniać poufność przesyłanych danych do sieci Dostawcy. Dostawca zobowiązuje się do zarządzania dostarczonym urządzeniem i do zmiany konfiguracji na życzenie Zamawiającego w czasie do 24h (liczonych w dni robocze). Łączność z lokalizacji Centralna do sieci Operatora (Dostawcy) w celu komunikacji z lokalizacjami Brożka, Ujastek oraz do APN ma odbywać się po łączu symetrycznym o minimalnej przepustowości 100 Mb/s w każdą stronę (Łącze 1). Ww. łącze ma być dostępne Strona 3 z 8
na wybranych portach urządzenia Dostawcy (od 1 do 7 portów RJ45). Dla każdego z portu będzie określone, do których kart SIM oraz lokalizacji jest dostęp z poszczególnych portów. Łączność do Internetu ma być zdefiniowana na porcie nr 8 ww. urządzenia po łączu symetrycznym o minimalnej przepustowości 100 Mb/s w każdą stronę (Łącze 4). Dostawca zapewni minimum 5 statycznych publicznych adresów IP dla ww. Łącza z możliwością konfiguracji ww. adresów na urządzeniach końcowych Systemów CSR. Ww. łącze będzie służyć do zdalnego łączenia się do Systemów CSR za pomocą tuneli VPN, jak i na potrzeby pobierania informacji z sieci Internet z ww. Systemów. Dostawca zapełni pełne wsparcie technologiczne do realizacji ww. celów. Oferowana usługa łącza internetowego musi zapewniać nielimitowany transfer danych, nielimitowaną ilość otwartych sesji, brak blokowania usług i protokołów w Internecie oraz możliwość użytkowania dowolnej liczby urządzeń w przypadku zastosowania przez Zamawiającego translacji adresów (NAT). Oferowana usługa powinna zapewniać bezpośrednie połączenia (peering) z minimum dwoma operatorami / dostawcami usług globalnych. Wymaga się uruchomienia łącza podstawowego pomiędzy GGSN Dostawcy a serwerem w Centrum Sterowania Ruchem przy ulicy Centralna 53 z wykorzystaniem na ostatniej mili światłowodu. Dostawca może wykorzystać sieć światłowodową Zamawiającego. Plansza z mapą sieci światłowodowej do wglądu w siedzibie Zamawiającego. Zamawiający pozostawia do wykorzystania przez Dostawcę 4 włókna światłowodu. (2 wzdłuż ulicy Centralnej do ul. Nowohuckiej i 2 wzdłuż ulicy Centralnej do al. Pokoju). Zakresem dostawy i odpowiedzialności Dostawcy objęte są całe łącza od GGSN do zakończeń sieciowych wraz z routerem (urządzenie dostarcza Dostawca) w centrum sterowania na ul. Centralnej 53. Zajezdnie oraz Łącze 2 oraz Łącze 3: Dostawca również dostarczy 2 stacjonarne łącza wraz z urządzeniami sieciowymi do ich obsługi zastępując istniejące bez limitu transmisji w następujących lokalizacjach: Zajezdnia MPK Podgórze (ul. Brożka 3, Kraków) Lokalizacja Brożka Zajezdnia MPK Nowa Huta (ul. Ujastek 12, Kraków) Lokalizacja Ujastek Każde z łącz powinno być wyposażone w urządzenie sieciowe umożliwiające zestawienie wielu tuneli VPN. Wykonawca zestawi tunele VPN pomiędzy serwerem centralnym systemu TTSS (lokalizacja Centralna), a siecią w zajezdni z odpowiednimi regułami sieciowymi. Łącza 2 oraz Łącze 3 powinny być symetryczne oraz cechować się minimalną przepustowością o wartości 20 Mb/s w każdą stronę. Oba łącza powinny być redundantne i w razie potrzeby automatyczne przełączane w celu zachowania ciągłości pracy. Strona 4 z 8
Dla Zajezdni Brożka wymagane jest zestawienie łącza pomiędzy serwerownią a zajezdnią z wykorzystaniem sieci światłowodowej Zamawiającego. Dostarczone łącze ma być redundantne poprzez zastosowanie alternatywnego łącza (np. z wykorzystaniem radiolinii) z automatycznym przełączaniem. Oba łącza muszą spełniać ww. wymogi przepustowości. Dla Zajezdni Nowa Huta dopuszcza się zestawienie łącza podstawowego w technologii radiowej lub światłowodowej o minimalnej gwarantowanej przepustowości minimum 20Mb/s. Łącze redundantne może być kablowe lub z wykorzystaniem łącza GPRS/LTE o przepustowości 20Mb/s lecz wartość ta nie musi być gwarantowana. Dane przechodzące przez Łącza 1, 2, 3 oraz 4 nie podlegają limitowi (nie są wliczane do wolumenu danych APN). Internet mobilny: Dostawca dostarczy Internet mobilny z modemami 14 abonamentów oraz jeden router umożliwiający współpracę z Internetem mobilnym. Ww. karty SIM powinny również służyć do podłączenia do APN Zamawiającego. Każdy Internet mobilny wraz z modemem powinien zapewniać: Internet z ciągłym połączeniem bez konieczności autoryzowania np. kodem z obrazka, Limit transferu indywidualnie dla każdego modemu po min. 20 GB, Przekroczenie limitu transferu powodować powinno najwyżej obniżenie prędkości łącza. Nie dopuszcza się do naliczania dodatkowych opłat po przekroczeniu limitu transferu. Maksymalna prędkość transferu co najmniej 100 Mb/s na terenie miasta Krakowa, Możliwość podłączenia do APN Zamawiającego, Wykorzystania z każdym komputerem (stacjonarnym lub przenośnym) opartym o platformę Windows XP/7/8/10 32 i 64-bit lub Linux z jądrem od wersji 3.2 posiadającym gniazda USB w wersji 2.0 lub wyższej. Dostarczane łącze nie może też blokować połączeń VPN do Systemów ITS Zamawiającego. Dostawca dostarczy też router umożliwiający podłączenie jednego z dostarczonych Internetów mobilnych w celu stworzenia sieci Wi-Fi z dostępem do Internetu. Dostarczone urządzenie musi cechować się następującymi parametrami: Posiadać obsługę dostarczonego Internetu mobilnego i możliwość pracy jako punkt dostępowy dla niego, Tworzenia sieci Wi-Fi zabezpieczonej w technologii WPA2 i obsługującej standardy 802.11b/g/n, Możliwość pracy bateryjnej do 1 godziny oraz zasilania z gniazdka USB (poza standardowym zasilaniem z gniazdka sieciowego), Gwarancja producenta co najmniej 2 lata. Strona 5 z 8
Połączenie urządzeń w terenie z serwerem centralnym Urządzenia wyposażone w kartę SIM będą posiadać skonfigurowany adres, na który mają wysyłać dane. Serwer centralny będzie występował jako jeden adres. Konfiguracja serwera i ruterów od Systemu jest po stronie Zamawiającego, jednakże za prawidłowa przekierowanie ruchu pomiędzy urządzeniami w terenie, a zamontowanymi w serwerowni czy w zajezdniach odpowiada Dostawca. Dostawca zapewni przypisanie poszczególnych kart do wydzielonych podsieci. Przypisanie do podsieci będzie zależne przypisania urządzenia do poszczególnego Systemu. Dany System będzie się łączył do kart z wykorzystaniem punktu pośredniego (bramy) do wybranych kart wystawionych na wskazany interfejs urządzenia końcowego Dostawcy. Dostawca skonfiguruje reguły ruchu sieciowego oraz zapewni bezpieczeństwo danych jak i brak możliwości dostępu z konkretnego Systemu do urządzeń przypisanych do innych Systemów. Karty SIM z prywatnego APN Wymaga się zapewnienia stałego alokowania adresu IP do karty SIM w ramach prywatnego APN. Karta SIM będzie skojarzona z nazwą punktu dostępu (APN), skonfigurowanego z kartą, który będzie używany do komunikacji przy użyciu GPRS. Karty SIM nie mogą posiadać: książki telefonicznej, PIN ani poczty głosowej. Wymaga się, aby karty SIM miały 20 znakowe oznaczenie. Strona 6 z 8
3. Mierniki Jakości dla dostarczanych rozwiązań Dostępność i inne parametry Nazwa parametru Jednostka Wartość Dostępność W czasie [%] powierzchnia Krakowa [%] 99,5% czasu w ciągu roku, tj. 365 dni w roku (366 dni w roku przestępnym) i przez całą dobę z wyłączeniem okresów planowanych przerw. 100% zasięgu GPRS w mieście na otwartym terenie na terenie miasta Krakowa a także wewnątrz tunelu szybkiego tramwaju. Dostawca GSM/GPRS powinien zagwarantować wymagany odbiór danych wzdłuż wszystkich ulic i tras tramwajowych (w tym w tunelu szybkiego tramwaju) na terenie miasta Krakowa. Łącza stałego dostępu do Internetu również powinny charakteryzować się dostępnością 99,5% czasu w ciągu roku, tj. 365 dni w roku (366 dni w roku przestępnym). Dla awarii sieci GPRS, wszystkich łączy do APN, Internetu w CSR i urządzeń sieciowych w serwerowni ZIKiT: Czas reakcji na awarię nie dłuższy niż 1 godzina, 24godz./7 dni w tygodniu w tym niedzielę i święta. Czas przywrócenia funkcjonalności nie dłuższy niż 6 godzin. 24godz./7 dni w tygodniu w tym niedzielę i święta. Dla pozostałych awarii i usterek: Czas reakcji na awarię nie dłuższy niż 8 godzin, 24godz./7 dni w tygodniu w tym niedzielę i święta. Czas przywrócenia funkcjonalności nie dłuższy niż 24 godziny. 24godz./7 dni w tygodniu w tym niedzielę i święta. Czas potrzebny na zmianę konfiguracji dostarczanych urządzeń sieciowych, aktywacji, konfiguracji kart SIM (w tym uruchomionych pakietów) i przypisania ich do odpowiedniego APN do 24h w dni robocze. Należy przewidzieć co najmniej 5 zmiany konfiguracji w ciągu roku dla urządzeń końcowych zamontowanych w lokalizacjach Centralna, Ujastek i Brożka. Strona 7 z 8
Zmiana pozostałych konfiguracji (aktywacji. dezaktywacji kart SIM, nadawania adresów IP, przypisywania do poszczególnych podsieci czy APN) jest nieograniczona. Dostawca w dniu podpisania umowy zobowiązany jest podać imię i nazwisko opiekuna lub inną Pomoc techniczną oraz wskazać numer telefonu, poprzez który Zamawiający będzie komunikował się 7 dni w tygodniu 24 godziny na dobę w sprawach awarii dostarczanych komponentów i usług transmisji danych. Z kolei w sprawach formalnych Zamawiający wymaga dostępności co najmniej w dni robocze od poniedziałku do piątku w godzinach od 8:00 do 15:00. 4. Pozostałe wymagania Dostawca samodzielnie uzyska ewentualne pozwolenia, o ile będą wymagane, oraz dokona niezbędnych ustaleń technicznych w celu podłączenia usług. Dostawca zobowiązany jest przedłożyć w dniu podpisania umowy regulamin świadczenia usług w sieci Dostawcy uwzględniający żądane przez Zamawiającego parametry. Wszelkie dostarczane usługi wewnątrz sieci APN oraz tuneli VPN powinny spełniać wymogi bezpieczeństwa i poufności transmisji danych, za co odpowiada Dostawca. W przypadku niedotrzymywania warunków technicznych łącza Zamawiający ma prawo do wcześniejszego wypowiedzenia umowy o świadczenie usług z winy Dostawcy. Dostawca dostarczy na potrzeby umowy narzędzie diagnostyczne umożliwiającą weryfikację pracy łącz przez Zamawiającego pracujące w trybie ciągłym (informacja aktualna i historyczna z całego okresu usługi) posiadające co najmniej możliwość podglądu transferu z podziałem na upload i download dla każdego z łącz indywidualnie (podstawowych i alternatywnych dla każdej lokalizacji). Należy zapewnić usługę w ramach której możliwy będzie bieżący monitoring zużycia danych przez poszczególne karty SIM we wszystkich poprzednich jak i w aktualnym okresie rozliczeniowym. Strona 8 z 8